iptables netfilter модулида ишлайди ва INPUT, OUTPUT, FORWARD занжирларида пакетларни фильтрлайди. UFW Ubuntu жамоаси томонидан ёзилган қобиқ бўлиб, оддий буйруқлар билан мураккаб қоидалар яратиш мумкин.
UFW ёқишдан олдин SSH портига рухсат беринг, акс ҳолда сервердан узилиб қоласиз. Production серверда faqat 80 ва 443 портларини очинг, MySQL'ни localhost'га боғланг. Fail2ban билан brute-force ҳужумларидан ҳимояланинг.
Сайт.уз амалиёт
Сайт.уз хостингида UFW стандарт сифатида ёқилган. VPS мижозларга бошланғич созлама ва fail2ban бепул ўрнатилади.